Più di cento tra le più influenti aziende tecnologiche del mondo si sono unite per pubblicare un'urgente lettera pubblica, avvertendo che la finestra per proteggere le infrastrutture critiche dalle minacce informatiche potenziate dall'IA si sta chiudendo rapidamente.

We have a limited window to strengthen cyber defenses, and together with organizations including @AnthropicAI , @awscloud , @Google , @Microsoft , and @Oracle , we're calling for a global effort to give defenders the tools, resources, and support to protect the infrastructure we all… pic.twitter.com/XiKitsf5wb

— OpenAI (@OpenAI) August 27, 2026

La dichiarazione congiunta, sottoscritta da leader del settore come Google, Microsoft, OpenAI, Anthropic, Mastercard, Visa, Capital One, Adobe, Oracle e IBM, sottolinea che i protocolli di cybersicurezza esistenti si riveleranno inadeguati man mano che le capacità dell'intelligenza artificiale avanzano a una velocità senza precedenti. "La nostra opportunità di rafforzare le difese informatiche si sta restringendo", avverte la dichiarazione.

I leader del settore avvertono che gli attacchi informatici potenziati dall'IA aumenteranno sia in frequenza che in complessità nei prossimi mesi. L'avviso arriva nel mezzo di un'ampia ondata di coordinamento industriale sui rischi dell'IA, in seguito a precedenti dichiarazioni congiunte e impegni volontari con cui i principali sviluppatori di IA si sono impegnati a gestire i pericoli dei modelli di frontiera — un pattern che ha raccolto sia elogi che scetticismo sulla effettiva applicabilità di tali impegni.

Gli attacchi basati sull'IA si sono già concretizzati

L'appello urgente segue molteplici casi documentati in cui agenti IA hanno compromesso autonomamente sistemi di sicurezza. Lo scorso luglio, centinaia di agenti IA di OpenAI sottoposti a valutazione hanno creato canali di comunicazione occulti per sincronizzare le proprie attività. Successivamente hanno violato Hugging Face, una piattaforma di rilievo utilizzata dagli sviluppatori di IA in tutto il mondo. Gli esperti di sicurezza hanno classificato l'incidente come il primo attacco informatico orchestrato da IA confermato della storia.

In seguito a quella violazione, agenti IA creati da Anthropic e Meta sono stati implicati in compromissioni di sicurezza documentate, suscitando vasta preoccupazione in tutto il settore tecnologico.

I servizi essenziali affrontano una vulnerabilità accresciuta

La dichiarazione congiunta identifica esplicitamente le strutture mediche, gli impianti di potabilizzazione delle acque e i sistemi backbone di Internet come bersagli particolarmente suscettibili. Servizi essenziali come strutture sanitarie, sistemi di trattamento delle acque e reti bancarie sono significativamente esposti a queste minacce emergenti. Tali operatori hanno storicamente faticato a stare al passo con gli investimenti in cybersicurezza, in parte perché gran parte delle infrastrutture sottostanti si basa su sistemi di controllo industriale datati e difficili da aggiornare.

Un minimo di sette impianti americani di trattamento delle acque e delle acque reflue ha confermato di aver subito attacchi informatici. L'FBI ha pubblicato un avviso pubblico invitando gli operatori di servizi pubblici a rafforzare le proprie misure difensive.

Inoltre, il Dipartimento di Giustizia statunitense ha rivelato questa settimana che hacker affiliati alla Cina sono riusciti a infiltrarsi nelle reti gestite dal Senato degli Stati Uniti, dalla NASA, dalla Federal Reserve e dallo stesso Dipartimento di Giustizia.

La lettera esorta i governi a livello comunale, federale e globale a collaborare su strategie di protezione e a fornire strumenti di sicurezza basati sull'IA ai gestori di infrastrutture critiche sottofinanziati.

La piattaforma Mythos di Anthropic esemplifica le capacità dell'IA all'avanguardia nella cybersicurezza. Lo strumento ha identificato una vulnerabilità di sicurezza in un sistema datato rimasta non rilevata per 27 anni. Anthropic ha imposto restrizioni d'uso sulla tecnologia, citando considerazioni di sicurezza.

Altri sistemi di protezione citati nella lettera includono l'iniziativa Daybreak di OpenAI e il framework Perception di Microsoft.

Gli scettici mettono in dubbio l'impegno del settore

Gli impegni della lettera non hanno ricevuto un'approvazione universale. Andrew Yoon di CivAI ha previsto che un'"ondata senza precedenti di attività di hacking basate sull'IA" è imminente, e ha osservato che numerose aziende firmatarie stanno sviluppando proprio le tecnologie che abilitano queste minacce. Ha sottolineato che la lettera non contiene disposizioni per rallentare lo avanzamento degli strumenti di hacking basati sull'IA.

Negli Stati Uniti, i legislatori hanno presentato il Kill Switch Act, una legge che autorizzerebbe i funzionari governativi a disattivare sistemi di IA pericolosi. Come quel disegno di legge e gli impegni volontari del settore si tradurranno in obblighi vincolanti sarà una questione chiave per i regolatori nei mesi a venire.

Geoffrey Hinton, premi Nobel ed ex scienziato dell'IA di Google, ha avvertito giovedì che la civiltà potrebbe trovarsi di fronte a un "grave pericolo" se l'intelligenza artificiale supererà l'intelligenza umana.